goaccess 簡單分析 access.log
GoAccess 是一個開源的即時 Web 日誌分析工具，可以在終端機直接分析 access log，也能產生 HTML 報告。這篇整理常用指令和設定。
程式狂想筆記
UAC 連結小記
Windows UAC（User Account Control，使用者帳戶控制）是從 Windows Vista 開始引入的安全機制，用來防止未經授權的程式在使用者不知情的情況下變更系統設定，是 Windows 安全防線的重要一環。
jSignPdf 簡單做簽章PDF動作
jSignPdf 簡單做簽章PDF動作
最近接到一個專案需要做 PDF 簽章，雖然程式有寫好了，但想自己測試簽章是不是能過，這邊有找到一個相關工具，有操作PDF簽章成功，這邊簡單留個紀錄。
Kubernetes Storage小記
小記相關東西。
有關 GIT 遠端分支常用處理
不常使用的 Git 遠端分支指令容易忘記，整理常用操作供參考。
XML注入之DocumentBuilder與XXE攻擊防禦
成事源碼掃描掃到這個問題，平常很少使用 XML ，沒有深入這個東西。遇到這個錯誤不知道是什麼?
但查看原理感覺還滿嚴重，不過我照網路上解決方法再送出源掃，竟然可以通過，順便筆記紀錄一下。
Windows Sandbox 參數調整與自動化設定指南
前言 Windows Sandbox 是微軟提供的一種輕量級虛擬化環境，適合用來在隔離的空間中執行可疑程式或測試新軟體。然而，預設的 Sandbox 環境往往非常簡約，為了提升開發與測試效率，我們通常需要透過「資料夾映射（Mapped Folders）」以及「自動化啟動腳本（Logon Command）」來進行客製化。
本文將整理如何透過自定義設定檔，讓 Windows Sandbox 在啟動時自動掛載必要的開發工具與執行初始化指令。
核心配置說明 要客製化 Windows Sandbox，我們需要建立一個 .wsconfig 檔案。以下是本次實作的核心配置重點：
1. 資料夾映射 (Mapped Folders) 透過 MappedFolders 標籤，我們可以將主機（Host）上的資料夾掛載到 Sandbox 中。這對於開發者來說非常重要，可以讓我們在 Sandbox 中直接存取本地的專案程式碼或腳本工具。
唯讀模式 (ReadOnly)：建議將存放工具腳本的資料夾設為 true，以確保 Sandbox 環境不會意外修改主機上的原始檔案。 讀寫模式：對於需要進行編譯或產生輸出結果的專案目錄，則可設為 false。 2. 自動化啟動指令 (Logon Command) 利用 LogonCommand，我們可以在 Sandbox 啟動時自動執行特定的 PowerShell 指令。這可以用來自動安裝套件、設定環境變數或執行初始化腳本。
實作範例 以下是一個完整的 .wsconfig 設定範例。您可以根據實際需求修改 HostFolder 的路徑：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 <Configuration> <MappedFolders> <!
在 Kubernetes 用 Loki 蒐集 log 做監控警告通知方法整理筆記
前言
很高興這次有這個機會接觸雲端服務，我目前職位程式工程師，最近也對雲端技術也非常有興趣，所以自學Docker、Kubernetes(還在自學中）。不過我目前沒有實務上經驗，在下面這幾篇會以我成功實作紀錄，所以我的筆記理論可能會有誤，也歡迎手下留情大家指正。
廢話不多說，直接 show 出我這次研究筆記，我把廢話放在感言。
Loki 做監控動作方法
選 Loki 做監控主要是動物機架一個 Web 服務，天天查看 log 都有被攻擊跡象。我使用 Loki LogQL 去做查詢，雖然有做一層 網域才顯示內容，前正子使用 Autleia 做 雙因子驗證，更久以前還有設定 iptable 台灣 IP 才能連，但現在有做 TLS 關係，所以不能擋 IP，不知道 Docker 能不能跟 fail2ban 做結合。最近也有看 traefik plugnin 也有fail2ban ，改天有空也能研究看看。
這兩天還攻擊滿可觀的。
查詢不友善的IP訪問，這邊我之前寫的 LogQL，暫時放在這邊。之前想特別紀錄，但久久就忘記規則怎麼用，但所幸參考範例改一改還是能試出來。
|
|
|
|
本章節(筆記)還是重點還是放在，Open Beta 主機架設 Kubernetes 怎麼抓 Loki log資訊做監控。